01บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย vm9a เพื่ออธิบายให้ผู้ใช้บริการชาวไทยทุกคนทราบว่าเราดำเนินการกับข้อมูลส่วนบุคคลของคุณอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การประมวลผล การใช้งาน ไปจนถึงการปกป้องและการลบข้อมูลออกจากระบบของเรา
vm9a ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด โดยยึดถือความโปร่งใสและความไว้วางใจของผู้ใช้เป็นสำคัญ เราเชื่อว่าคุณมีสิทธิ์รับรู้ว่าข้อมูลของคุณถูกนำไปใช้ทำอะไรบ้าง และมีสิทธิ์ควบคุมข้อมูลนั้นได้อย่างเต็มที่
การที่คุณเข้าใช้งานแพลตฟอร์ม vm9a ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางใด ๆ ของเรา ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยินยอม กรุณาหยุดใช้งานบริการของเราและติดต่อทีมงานเพื่อขอลบข้อมูลของคุณออกจากระบบ
นโยบายฉบับนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข ของ vm9a ในกรณีที่มีความขัดแย้ง ให้ถือตามนโยบายความเป็นส่วนตัวฉบับนี้ในส่วนที่เกี่ยวกับการจัดการข้อมูลส่วนบุคคล
02ข้อมูลที่เราเก็บรวบรวม
vm9a เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และตรงกับความต้องการของผู้ใช้แต่ละราย โดยข้อมูลทั้งหมดได้รับการจัดเก็บอย่างเป็นระบบและได้รับการปกป้องตามมาตรฐานสูงสุด
2.1 ข้อมูลที่คุณให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง | เหตุผลที่เก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน | ยืนยันตัวตนและอายุ (20 ปีขึ้นไป) |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ที่อยู่ | การสื่อสารและการแจ้งเตือน |
| ข้อมูลบัญชีธนาคาร | เลขบัญชี, ชื่อธนาคาร | ดำเนินการฝาก-ถอนเงิน |
| เอกสารยืนยันตัวตน | รูปบัตรประชาชน, หนังสือเดินทาง | กระบวนการ KYC และ AML |
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและรุ่นของอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
- ประวัติการเข้าชมหน้าต่าง ๆ บนเว็บไซต์
- เวลาและระยะเวลาที่ใช้งานในแต่ละเซสชัน
- ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
- ข้อมูลคุกกี้และ Local Storage
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี vm9a อาจได้รับข้อมูลของคุณจากผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS หรือธนาคารพาณิชย์ที่คุณใช้งาน เพื่อยืนยันธุรกรรมและป้องกันการทุจริต
สำคัญ: เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตในระบบของเราโดยตรง การชำระเงินผ่านบัตรจะดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS
03วัตถุประสงค์การใช้ข้อมูล
vm9a ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและมีฐานกฎหมายรองรับเท่านั้น เราไม่ประมวลผลข้อมูลของคุณในลักษณะที่ขัดกับวัตถุประสงค์ที่แจ้งไว้ในนโยบายนี้
3.1 การให้บริการหลัก
- สร้างและบริหารจัดการบัญชีผู้ใช้ของคุณ
- ประมวลผลธุรกรรมการเงิน ฝาก-ถอน และโอนเงิน
- ยืนยันตัวตนและอายุตามข้อกำหนด (อายุ 20 ปีขึ้นไป)
- ดำเนินการเดิมพันและบันทึกผลการเล่น
3.2 ความปลอดภัยและการปฏิบัติตามกฎหมาย
- ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และการทุจริต
- ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
- บันทึกกิจกรรมเพื่อการตรวจสอบและรายงานตามที่กฎหมายกำหนด
- ปกป้องระบบและโครงสร้างพื้นฐานจากภัยคุกคามทางไซเบอร์
3.3 การปรับปรุงบริการและการสื่อสาร
- วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้เล่น
- ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรม
- แจ้งข้อมูลการเปลี่ยนแปลงนโยบายหรือข้อกำหนด
- ให้ความช่วยเหลือและสนับสนุนด้านเทคนิค
vm9a จะส่งการแจ้งเตือนด้านการตลาดก็ต่อเมื่อได้รับความยินยอมจากคุณอย่างชัดเจน คุณสามารถยกเลิกการรับการแจ้งเตือนดังกล่าวได้ตลอดเวลา
04การเปิดเผยข้อมูลแก่บุคคลที่สาม
vm9a ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจต้องเปิดเผยข้อมูลของคุณตามที่ระบุด้านล่างนี้
4.1 ผู้ให้บริการที่ได้รับอนุมัติ
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกและลงนามในสัญญาการประมวลผลข้อมูล ซึ่งรวมถึงผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการระบบยืนยันตัวตน ผู้ให้บริการเหล่านี้มีสิทธิ์ใช้ข้อมูลของคุณเฉพาะเพื่อดำเนินงานตามที่เราว่าจ้างเท่านั้น
4.2 ข้อกำหนดทางกฎหมาย
vm9a อาจเปิดเผยข้อมูลของคุณเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย ในกรณีดังกล่าว เราจะแจ้งให้คุณทราบล่วงหน้าหากกฎหมายอนุญาตให้ทำได้
4.3 การปกป้องสิทธิ์และความปลอดภัย
ในกรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ vm9a ผู้ใช้บริการรายอื่น หรือบุคคลสาธารณะ เราอาจเปิดเผยข้อมูลที่จำเป็นแก่หน่วยงานที่เกี่ยวข้อง
เราไม่เปิดเผยข้อมูลส่วนบุคคลแก่ผู้โฆษณา นักการตลาด หรือพันธมิตรทางธุรกิจใด ๆ โดยไม่ได้รับความยินยอมจากคุณอย่างชัดเจน
05คุกกี้และเทคโนโลยีติดตาม
5.1 ประเภทของคุกกี้ที่เราใช้
| ประเภทคุกกี้ | หน้าที่ | จำเป็นต้องมี |
|---|---|---|
| คุกกี้จำเป็น | รักษาเซสชันการล็อกอิน, ความปลอดภัยของบัญชี | ใช่ — ปิดไม่ได้ |
| คุกกี้ประสิทธิภาพ | วิเคราะห์การใช้งานเว็บไซต์และปรับปรุงระบบ | ไม่ — ปิดได้ |
| คุกกี้ความชอบ | จดจำการตั้งค่าภาษา, ธีม และค่ากำหนดของคุณ | ไม่ — ปิดได้ |
| คุกกี้การตลาด | แสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ | ไม่ — ปิดได้ |
5.2 การจัดการคุกกี้
คุณสามารถควบคุมและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านแผงควบคุมคุกกี้บนเว็บไซต์ของเรา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม vm9a
เทคโนโลยีที่เราใช้นอกเหนือจากคุกกี้ได้แก่ Local Storage, Session Storage และ Pixel Tracking เพื่อวัตถุประสงค์ด้านประสิทธิภาพและความปลอดภัยเท่านั้น
06การรักษาความปลอดภัยของข้อมูล
vm9a ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
6.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยโปรโตคอล TLS 1.3
- การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
- ระบบตรวจสอบสิทธิ์หลายขั้นตอน (Multi-Factor Authentication)
- ไฟร์วอลล์และระบบตรวจจับการบุกรุก (IDS/IPS)
- การทดสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
6.2 มาตรการด้านองค์กร
- จำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักความจำเป็น (Need-to-Know)
- การฝึกอบรมด้านความปลอดภัยสำหรับพนักงานทุกคนอย่างสม่ำเสมอ
- กระบวนการตรวจสอบภายใน (Internal Audit) เป็นระยะ
- แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
หมายเหตุ: แม้เราจะใช้มาตรการสูงสุด แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากคุณพบว่าบัญชีของตนมีกิจกรรมผิดปกติ กรุณาติดต่อทีมงานของเราทันที
07ระยะเวลาการเก็บข้อมูล
vm9a เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บ |
|---|---|
| ข้อมูลบัญชีที่ใช้งานอยู่ | ตลอดอายุการใช้งานบัญชี |
| บันทึกธุรกรรมทางการเงิน | 5 ปีหลังจากธุรกรรมสุดท้าย (ตามข้อกำหนด AML) |
| ประวัติการเดิมพัน | 3 ปีหลังจากการเดิมพันสุดท้าย |
| เอกสาร KYC | 5 ปีหลังจากปิดบัญชี |
| บันทึกการสื่อสารกับทีมสนับสนุน | 2 ปีหลังจากการสนทนาสิ้นสุด |
| ข้อมูลคุกกี้และการใช้งาน | ไม่เกิน 13 เดือน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบออกจากระบบอย่างถาวร หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ในกรณีที่ยังต้องใช้เพื่อการวิเคราะห์ทางสถิติ
08สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ vm9a เคารพและปฏิบัติตามอย่างเคร่งครัด ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้เกี่ยวกับคุณ รวมถึงวัตถุประสงค์การใช้งาน
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้เราแก้ไขได้ทันที
สิทธิ์ลบข้อมูล
คุณสามารถขอให้เราลบข้อมูลส่วนบุคคลของคุณ ในกรณีที่ไม่มีเหตุผลทางกฎหมายให้เก็บต่อ
สิทธิ์ระงับการใช้ข้อมูล
คุณมีสิทธิ์ขอให้เราหยุดประมวลผลข้อมูลของคุณชั่วคราวในบางสถานการณ์
สิทธิ์โอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์คัดค้านการประมวลผล
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
8.1 วิธีการใช้สิทธิ์
หากคุณต้องการใช้สิทธิ์ใด ๆ ข้างต้น สามารถติดต่อทีมงาน vm9a ได้ผ่านช่องทางต่าง ๆ ที่ระบุไว้ในหัวข้อ "ติดต่อเรา" เราจะดำเนินการตรวจสอบและตอบกลับคำขอของคุณภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ
ในบางกรณี เราอาจต้องขอเอกสารยืนยันตัวตนเพิ่มเติมก่อนดำเนินการตามคำขอ เพื่อป้องกันการเข้าถึงข้อมูลโดยผู้ที่ไม่มีสิทธิ์
การใช้สิทธิ์บางประเภทอาจส่งผลให้คุณไม่สามารถใช้บริการบางส่วนหรือทั้งหมดของ vm9a ได้ต่อไป ทีมงานจะแจ้งให้คุณทราบก่อนดำเนินการใด ๆ
09การโอนข้อมูลระหว่างประเทศ
ในการดำเนินงานของ vm9a อาจมีความจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเทคโนโลยีที่มีสำนักงานอยู่ในประเทศอื่น
ในกรณีดังกล่าว vm9a จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่ใช้ในประเทศไทย ซึ่งรวมถึงการทำสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดด้านความปลอดภัยที่เข้มงวดกับผู้ให้บริการทุกราย
ข้อมูลสำหรับผู้ใช้ชาวไทย: การโอนข้อมูลไปยังต่างประเทศจะกระทำได้เฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมอื่น ๆ ตามที่กฎหมายไทยกำหนด
10ความเป็นส่วนตัวของผู้เยาว์
บริการของ vm9a มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่รับสมัครหรือให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวอย่างตั้งใจ
เราใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อกรองผู้เยาว์ออกจากระบบ หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันที
หากคุณทราบว่ามีผู้เยาว์ที่ลงทะเบียนใช้บริการ vm9a กรุณาแจ้งทีมงานของเราที่ [email protected] เพื่อดำเนินการโดยเร็วที่สุด
11การเปลี่ยนแปลงนโยบาย
vm9a ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การที่คุณยังคงใช้บริการต่อไปหลังจากวันที่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่
วันที่มีการอัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นประจำเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด
12ติดต่อเรา
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อทีมงาน vm9a ได้ผ่านช่องทางดังต่อไปนี้
- แชทสด: เปิดให้บริการบนเว็บไซต์ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- LINE Official: @vm9a
- Telegram: @vm9acam
- อีเมล: [email protected]
ทีมงานของเราพร้อมให้บริการเป็นภาษาไทยเต็มรูปแบบ คุณสามารถสอบถามหรือยื่นคำร้องได้อย่างสะดวกในภาษาที่คุณถนัด และเราจะตอบกลับภายในเวลาที่กำหนด